Популярный плагин для поисковой оптимизации (SEO) для блогов на WordPress, Rank Math PRO, подвергся взлому в результате атаки на цепочку поставок (Supply Chain Attack), что привело к распространению пакетов, содержащих вредоносное ПО, которое предоставляет полный контроль над сайтами, где был активирован плагин.
Разработчик пояснил, что затронутые версии ограничиваются версией 3.0.123, которая была загружена или обновлена в течение определенного временного окна, начавшегося 15 октября 2026 года в 20:02 по всемирному координированному времени (UTC) и продлившегося до 16 октября 2026 года в 07:12 по всемирному координированному времени.
Характер рисков и последствия для безопасности
Внедренное вредоносное ПО ставит зараженные сайты перед серьезными рисками, позволяя злоумышленникам:
- Получать постоянный и непрерывный доступ к целевому сайту.
- Извлекать учетные данные, ключи API и другую конфиденциальную информацию.
- Создавать скрытый бэкдор (Backdoor) при каждом новом посещении страниц сайта.
- Изменять файлы ядра WordPress и файлы .htaccess, а также манипулировать запланированными задачами и файлами кэша.
Необходимые меры по устранению последствий и восстановлению
Компания-разработчик оперативно удалила зараженные файлы и выпустила чистую версию под номером 3.0.124. Тем не менее, она призвала всех пользователей, установивших или активировавших версию 3.0.123 в период заражения, считать свои сайты полностью скомпрометированными.
Компания рекомендовала следующие шаги для очистки сайтов:
- Полное восстановление сайта из чистой резервной копии, созданной до инцидента.
- В случае невозможности восстановления необходимо полностью удалить папку плагина, удалить вредоносные записи из базы данных и заблокировать домен злоумышленников rank1cdn[.]com.
- Найти и удалить подозрительные PHP-файлы, а также отследить любые неизвестные учетные записи администраторов или изменения вне установки WordPress, такие как SSH-файлы и другие системные пути.
- Изменить все пароли после полной проверки чистоты сайта и переустановки безопасной версии плагина.